業務流程層面

內部控制測試的根本原理

主講人：孫曉悅

3

主講人簡介孫曉悅，普華永道中天會計師事務所風險與質量管理部總監，曾任中國注冊會計師協會訪問研討員，參與制定<企業內部控制審計指引實施意見>及編寫<企業內部控制審計任務底稿編制指南>。3

內容概要一、內部控制的有效性二、選取擬測試的控制三、控制測試的性質四、控制測試的時間安排五、控制測試的范圍內部控制的有效性控制設計的有效性假設某項控制由擁有有效執行控制所需的授權和專業勝任才干的人員按照規定的程序和要求執行，可以實現控制目的，從而有效防止或發現并糾正能夠導致艱苦錯報的錯誤和舞弊?？刂七\轉的有效性控制按照設計運轉，執行人員擁有必要授權和專業勝任才干，可以實現控制目的。4內部控制的有效性控制設計的有效性控制和識別出的運營風險/審計風險的配合度控制能否可以實現控制目的控制的性質控制的頻率執行控制的人員的知識和閱歷發現問題后采取的跟進措施職責分別信息的可靠性控制涵蓋的期間5內部控制的有效性有關控制運轉有效性的審計證據包括：控制在所審計期間的相關時點是如何運轉的控制能否得到一向執行控制由誰以何種方式執行6選取擬測試的控制注冊會計師該當針對每一相關認定獲取控制有效性的審計證據，以便對財務報表內部控制整體的有效性發表意見。注冊會計師該當對控制能否足以應對評價的每個相關認定的錯報風險構成結論。因此，注冊會計師應中選擇對構成這一評價結論具有重要影響的控制進展測試。 --<企業內部控制審計實施意見>7選取擬測試的控制關鍵控制：單獨或連同其他控制可以有效應對評價的認定層次的艱苦錯報風險，并且可以測試的控制。每個重要賬戶的相關認定至少該當有一個對應的關鍵控制。一項控制能夠應對評價的多項相關認定的錯報風險。8XYZ公司圖示9對重要賬戶,思索…XYZ公司圖示(續)10固有風險對重要賬戶,思索…管理層測試結果以往錯誤企業層面控制流程復雜程度XYZ公司圖示(續)11計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止XYZ公司圖示(續)

12計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止=關鍵控制XYZ公司圖示(續)

13計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止=關鍵控制調理XYZ公司圖示(續)

14計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止=關鍵控制調理利用他人的任務XYZ公司圖示(續)

15計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止=關鍵控制調理利用他人的任務穿行測試與控制相關的風險根據與控制相關的風險，確定所需獲取的審計證據。影響與控制相關的風險的要素〔1〕該項控制擬防止或發現并糾正的錯報的性質和重要程度；〔2〕相關賬戶、列報及其認定的固有風險；〔3〕買賣的數量和性質能否發生變化，進而能夠對該項控制設計或運轉的有效性產生不利影響；〔4〕相關賬戶或列報能否曾經出現錯報；〔5〕企業層面控制〔特別是監視其他控制的控制〕的有效性；〔6〕該項控制的性質及其執行頻率；16與控制相關的風險〔7〕該項控制對其他控制〔如控制環境或信息技術普通控制〕有效性的依賴程度；〔8〕執行該項控制或監視該項控制執行的人員的專業勝任才干，以及其中的關鍵人員能否發生變化；〔9〕該項控制是人工控制還是自動化控制；〔10〕該項控制的復雜程度，以及在運轉過程中依賴判別的程度。延續審計時的思索:〔1〕以前年度審計中所實施程序的性質、時間安排和范圍；〔2〕以前年度對控制的測試結果以及以前年度發現的缺陷能否得以整改；〔3〕上次審計之后，控制或其運轉所處的流程能否發生變化。17控制測試的性質低度保證 高度保證

訊問 察看 檢查重新執行

18訊問本身缺乏以為控制運轉的有效性提供充分的審計證據能否需求在一切流程/賬戶的控制測試中實施重新執行程序？如所需保證較低，能否能夠僅經過實施穿行測試對控制設計和運轉的有效性獲得充分證據？能否有能夠在某一年審計中不測試關鍵控制？控制測試的性質19控制測試的時間安排：測試日與基準日的接近程度及更新測試。風險較低 風險較高測試時間更早 接近基準日

控制測試的時間安排

20通常不需求測試基準日當天的控制能否預留足夠的時間以便被審計單位對存在艱苦缺陷的內部控制進展整改？控制測試的時間安排

21控制運行頻率整改后控制運行的最短期間或最少運行次數每季度1次2個季度每月1次2個月每周1次5周每天1次20天每天多次25次（分布于涵蓋多天的期間，通常不少于15天）測試全年的控制的兩種方法假設：測試每日執行數次的控制，樣本量為60；期中測試1月到8月方法一：期中測試40個，期末對剩余期間測試20個方法二：期中測試60個，期末實施前推程序控制測試的時間安排

22關于控制在期中和基準日之間運轉有效性的證據的性質和范圍取決于多個要素，包括與控制相關的風險和管理層在自我評價中獲得的證據。

前推程序

23基準日前測試的控制(包括與控制相關的風險和控制的性質)期中獲取的關于控制運轉有效性證據的充分性剩余期間的長度期中測試之后控制發生艱苦變化的能夠性在確定測試范圍時，思索:需求獲得的保證程度對控制環境的評價結果擬獲取的審計證據的相關性和可靠性控制累積程度預期偏向控制測試的范圍24測試人工控制的樣本量25控制運行頻率控制運行總次數(注)測試的最小樣本量區間每年1次11每季度1次42每月1次122-5每周1次525-15每天1次25020-40每天多次大于250次25-60注：對不定期執行但可以獲知其執行總次數的控制，可對照該列確定樣本量。XYZ公司圖示(續)

26計價權益和義務發生/存在列報和披露對重要賬戶,思索…管理層測試結果完好性以往錯誤企業層面控制固有風險流程復雜程度準確性截止=關鍵控制調理利用他人的任務穿行測試發現的控制偏向能否是系統性偏向?該控制能否具有高度的客觀性，復雜性或涉及判別?偏向能否導致了艱苦錯報?偏向能否顯示較高的舞弊風險?偏向能否與其他控制有關聯?控制測試中發現了偏向......27三種能夠：〔1〕得出結論：存在控制缺陷〔2〕得出結論：控制是有效的〔3〕擴展樣本量以確定控制能否有效控制測試中發現了偏向......28

對或錯?#129當注冊會計師測試與高風險賬戶相關的關鍵控制的運轉有效性時，該當對這些關鍵控制實施重新執行程序。

對或錯?#230注冊會計師可以僅經過訊問完成對某個關鍵控制的前推程序。

對或錯?#331假設注冊會計師以為收入是高風險賬戶，仍可以將收入流程中的某個控制或財務報表認定確定為低風險。

對或錯?#432注冊會計師可以對關鍵控制實施輪番測試，至少每三年測試一次。

內部控制測試33一、內部控制的有效性二、選取擬測試的控制三、控制測試的性質四、控制測試的時間安排五、控制測試的范圍 一、內部控制的有效性 二、選取擬測試的控制 三、控制測試的性質 四、控制測試的時間安排 五、控制測試的范圍職業判別了解業務流程及內部控制銷售流程任